PA & UFED Cloud v7.45 版本更新資訊

2021-5-19 by 高田鑑識

Version 7.45 | Cellebrite Physical Analyzer, Cellebrite UFED Cloud

軟體更新
備份載點
發布通知
官方連接

支援的 APP 版本數量: 11,732

新增 App 解析

  • 68 App 支援更新：針對 iOS 與 Android 裝置支援 68 個新 app 版本。

PA 7.45 更新後優化多項檢查功能，可加速檢驗的工作流程，其中包括 TextNow （搜查令向雲服務平台商索取的數位證據資料），活動感測資料可檢視原始數據，新的選擇性解析選項（Selective Decoding)，支援客製化版本的 WhatsApp 與 Android 版本的 Discord 解析等。

新的鑑識功能

支援 TextNow 提供的數位證據資料

本版本更新後，Physical Analyzer 支援解析透過搜查令向 TextNow 索取的數位證據資料。 可解析的類別包括 TextNow 用戶帳號，聊天訊息，電話和通聯紀錄（Sessions）。

支援客製化版本的 WhatsApp

Cellebrite Physical Analyzer 支援解析客製版本的 WhatsApp，如：WhatsApp2Plus, obwhatsapp, ob2whatsapp, ob3whatsapp, ob4whatsapp。

支援解析 Android 版本的 Discord

Cellebrite Physical Analyzer 支援解析 Android 版本的 Discord，可解析的資料包括 Discord 用戶帳號，聯絡人，聊天訊息，電話和頻道資訊等。

活動感測資料 - 檢視原始數據

PA 本次更新後推出了新的「活動感測資料 – Activity Sensor Data」模型，該模型可顯示來自健康和保健 App 的身體活動數據。 在此版本中，可以在右視窗查看感測資料的原始數據（Raw Data）以及顯示總趨勢或單一測量來源的趨勢圖形。

這個新功能可以更快地找出相關證據並縮短調查時間。 在圖形中，可以放大相特定時間範圍，選擇要顯示的測量來源，並獲取所需的證據。

透過報告精靈中的選項，可將原始的感測樣本數據匯出到報告中。

選擇性提取

選擇性解析功能現在允許選擇僅解析 APP 的原始資訊還是解析來自與所選的 APP 相關的資料庫的其他數據。

這允許控制解析所提取的數據與透過搜查令取得的數位證據資料結合（若有）。

數位雕刻 - Deep Carving

在 Physical Analyzer 的先前版本中，針對 iOS 內建的「訊息」APP 的數位雕刻方式進行了更改。但在客戶反應後，決定改回原始的解析方式，以便獲取更多有價值的資料。

新的離線地圖 - 哈薩克

哈薩克（Kazakhstan）的離線地圖現可從 MyCellebrite 後台下載。

新的雲端提取功能

PC 與 MAC 版本的 Collector 更新

新版本的 PC 與 MAC 電腦 Collector 可於 MyCellebrite 後台下載。 此版本包含錯誤程式修復，並支援新版的資料來源提取。

Google Takeout

由於 Google 身份驗證政策的更改，目前無法使用 Google Takeout 提取雲端資料。 現僅可使用 Physical Analyzer 解析既有的 Google Takeout 數據。

已修正問題 – Physical Analyzer

  • 當產生 PDF 時出現 error 0x00000005 時 PA 會當機 。

  • Tag （標籤）沒包含在說明內。

  • 無法產生報告。

  • 移除 Sqlite 精靈所蒐集的資料時無法從樹狀表上移除。

  • 如果啟用了檔案內容搜尋，則 Reader 進階搜尋將不會顯示結果。

  • Sqlite 精靈 – 無當前查詢結果。

  • Reader 無法變更語系。

  • 當產生 PDF 報告時 PA 會當機。

  • 若只有 PA 授權，無「Export Account Package」選項。

  • 當數位雕刻 WhatsApp 時 PA 會當機。

  • Android 版的 WeChat 追蹤（trace）會有問題。

  • DAR 檔案損壞。

  • 無法解析 L8Star 的通話紀錄。

  • 無法合併拆分檔案警告。

  • iOS 版的 Linkedin 追蹤（trace）會有問題。

  • SnapChat 透過搜查令索取的數位證據資料 – 排除多媒體檔案連接問題。

  • SD 卡提取出的部分資料沒有資料夾。

  • 將 1970 和 2098 的 iOS 時間戳記替換為空白值。

  • Nokia RM-1172 錯誤的通話紀錄時間戳記。

  • 新增華為備份（HiSuite 11）Un-Tar 多媒體檔案格式。

  • 可從 udf 檔案內解析筆誤的「MetaData 與 Metadata」。

已修正問題 – UFED Cloud

  • 無法從 WhatsApp 網站取得內容。

  • 無法從 Facebook Messenger 下載用戶的訊息。